隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用麻将胡了游戏平台的过程中，我们可能收集以下类别的个人信息，收集范围严格限定于为您提供服务所必需的最小化信息：

• 注册与身份信息：包括您的手机号码、用户名、登录密码（加密存储）、实名认证信息（真实姓名、身份证号码）。根据国家防沉迷政策要求，所有游戏用户必须完成实名认证方可进入游戏。
• 设备与技术信息：包括设备型号、操作系统版本、IP地址、MAC地址、设备唯一标识符（IMEI/IDFA）、浏览器类型、网络类型（Wi-Fi/4G/5G）。此类信息用于保障游戏运行安全及优化产品兼容性。
• 游戏行为数据：包括对局记录、出牌历史、战绩统计、金币变动记录、道具使用记录、聊天记录（文字及语音）。这些数据用于游戏逻辑计算、反作弊检测及提供复盘分析功能。
• 交易与支付信息：当您进行虚拟道具购买或赛事报名时，我们会收集订单号、支付金额、支付渠道（微信/支付宝/苹果支付）及支付时间。我们不会存储您的完整银行卡号或支付密码。
• 日志与反馈信息：包括您在使用过程中提交的Bug报告、客服咨询记录、满意度调查问卷结果，以及应用崩溃日志、性能监控数据。

请注意，对于未满14周岁的未成年人，我们仅收集其监护人的手机号码用于注册和防沉迷验证，并在获得监护人明确同意后，方可允许未成年人使用游戏服务。我们不会主动收集未成年人的其他个人信息。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，不会超出必要范围进行任何形式的滥用：

1. 提供核心游戏服务：包括创建和管理您的游戏账号、匹配对战对手、计算牌局结果、发放奖励、保存游戏进度。
2. 账号安全与风控：用于身份验证、登录保护、异常行为监测、防范网络攻击、打击作弊与盗号行为。我们使用基于AI的行为分析模型，对高风险的登录和交易行为进行实时拦截。
3. 履行法定义务：根据《网络安全法》及游戏防沉迷规定，对用户进行实名认证，并记录网络日志不少于6个月。
4. 产品优化与研发：对脱敏后的游戏数据进行统计分析，以改进游戏平衡性、优化界面交互、开发新玩法。用于分析的数据均经过匿名化处理，无法识别到个人。
5. 客户服务与沟通：处理您的咨询、投诉、建议，向您发送与游戏相关的必要通知（如版本更新、安全提醒、活动预告）。我们仅在获得您单独同意的前提下，通过短信或邮件向您推送营销信息。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的商业用途，更不会将您的数据出售或出租给任何第三方。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie、Beacon（网络信标）、SDK等同类追踪技术，以提升您的访问体验和保障服务安全。具体使用场景如下：

• 会话维持：我们使用必要的Session Cookie来维持您的登录状态，使您在切换页面或重新打开客户端时无需重复输入账号密码。此类Cookie在您退出登录或关闭浏览器后自动失效。
• 偏好记忆：用于记录您的语言选择、界面主题、音效设置等个性化偏好，避免每次登录后重新设置。
• 安全防护：用于识别异常登录行为，例如检测是否存在跨地区频繁登录、自动化脚本攻击等风险。
• 统计分析：我们使用自研或第三方（如友盟、Firebase）的统计SDK，收集匿名化的设备信息和点击行为数据，用于分析功能使用热度，不断改进产品设计。此类SDK不会获取您的身份信息。

您可以通过浏览器设置或操作系统权限管理来禁用Cookie或限制广告追踪。需要特别说明的是，禁用核心功能Cookie可能导致您无法正常登录游戏或使用部分服务，但不会影响您浏览官网静态页面。

四、第三方数据共享政策

我们高度重视您的数据隐私，仅在以下特定且必要的情形下，才会向第三方共享您的个人信息，并会通过协议约定要求其承担同等级别的保密和安全义务：

除上述情况外，我们不会向任何其他第三方共享、转让或公开披露您的个人信息。若未来因公司合并、收购、资产转让等原因发生数据主体变更，我们将提前30天在官网显著位置发布公告，并通过站内信或短信通知您。

五、用户权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有以下完整的法定权利。您可以通过游戏客户端「设置」-「隐私中心」或发送邮件至 [email protected] 来行使这些权利：

• 查阅权：您有权随时查看我们持有的关于您的个人信息副本，包括注册信息、实名信息、近期的登录日志和交易记录。
• 更正权：若您发现个人信息有误或需要更新（如更换手机号），您可以在「账号安全」页面自助修改，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集信息、我们未获得您的同意处理信息、您主动注销账号。注销账号后，我们将在15个工作日内删除您的全部个人数据，法律法规要求保留的日志记录除外。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（如营销推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理的合法性。
• 可携带权：您有权要求我们以结构化、常用、机器可读的格式向您提供您的个人信息副本，以便您转移至其他服务商。
• 限制处理权与拒绝权：在特定情形下，您有权要求我们暂停处理您的个人信息，或拒绝我们基于正当利益进行的自动化决策。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。对于合理的请求，我们不收取任何费用；对于重复、无端或超额的请求，我们可能收取合理的成本费用。

六、信息安全保障措施

保障您的数据安全是我们的首要责任。麻将胡了官网已建立覆盖「物理、网络、主机、应用、数据」五个层面的纵深防御体系，具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被